IO
И смотря как адрес клиенту отдаёшь: из пула локалки, или другой пул (второй вариант предпочтительнее)
If your VPN client is a remote server, you must also exclude your Local PC's public IP from the new default route, to prevent your SSH session from being disconnected (replace with actual value):
Вот непонятку словил, локальный адрес, это тот который удалённый хост уже получает из моей локальной подсети?